***ystation3**ulator.net Trojaner

maxl0412

Guten Morgen,
ich habe mir vor einigen Tagen auf der im Titel genannten Seite (dummerweise) den Emulator & Bios runtergeladen. Es hat sich rausgestellt, dass diese beiden Datein der Anfang allen Übels war.

Danach wurden so einige schädliche Programme ausgeführt.
Zuerst habe ich die Festplatte formatiert und versucht Windows neu zu installieren.
Ich habe das Anti-Malware Programm und Kaspersky Anti-Virus über die Festplatten laufen lassen.
Komischerweise war danach immer noch Schadsoftware auf meinem PC vorhanden.
Als 2ten Schritt habe ich mit der Kaspersky Rescue Disk den PC überprüft und mit der GParted Live CD alle Partitionen gelöscht und neu aufgesetzt. Dann wieder Windows neu installiert Kaspersky & das Anti Malware Programm wieder drüber laufen lassen.

Im nächsten Schritt habe ich AdwCleaner über die Festplatten laufen lassen.
Seltsamerweise findet er immer wieder in der Registrierungsdatenbank:

Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}

sowie in Google Chrome einen Eintrag in der WebData Datei über eine SweetPage.

AdwCleaner löscht diese Datein und RegEinträge jedes mal, startet neu und nach kurzer Zeit (ich weiss nicht wieso und wann) sind diese Einträge wieder da

Ich habe auch die Kaspersky Rootkit Killer Datei drüber laufen lassen, aber die findet auch nichts.


Vielen Dank im Voraus.